“택배 주소가 잘못됐습니다” 문자, 눌러도 될까요?｜5060이 스미싱 문자를 구별하는 가장 쉬운 방법

아침에 휴대폰을 보니 문자가 하나 와 있습니다.

[택배 배송 안내] 주소가 잘못되어 배송이 보류되었습니다. 아래에서 주소를 수정해주세요.

택배를 시킨 기억이 있어서 무심코 문자를 눌러볼 수도 있습니다.

그런데 잠깐.

이런 문자는 바로 누르지 않는 게 좋습니다.

요즘은 무조건 이상한 문장으로 오는 것이 아니라 우리가 평소에 자주 접하는 택배, 건강검진, 교통법규, 카드, 정부지원금 같은 내용을 이용하기 때문에 더 헷갈립니다.

한국인터넷진흥원(KISA)도 택배나 청첩장 등 일상생활에서 자주 접하는 내용을 사칭한 스미싱 문자가 악성앱 감염이나 개인정보 유출로 이어질 수 있다고 안내하고 있습니다.

그래서 오늘은 어려운 보안 용어 대신,

“문자를 받았을 때 어디까지 확인하고, 어디에서 멈춰야 하는지”

그 순서만 쉽게 알아보겠습니다.

먼저 이것부터 기억하세요

문자에 이런 내용이 있다고 해서 무조건 사기라고 단정할 수는 없습니다.

하지만 다음과 같은 문장이 들어 있다면 일단 멈추는 습관을 들이는 게 좋습니다.

• 배송이 중단됐다는 내용
• 주소를 다시 입력하라는 내용
• 과태료나 벌금이 부과됐다는 내용
• 건강검진 대상자라는 내용
• 카드가 정지된다는 내용
• 미납금이 있다는 내용
• 지원금을 받을 수 있다는 내용
• 본인인증을 다시 하라는 내용
• 앱을 설치하라는 내용

특히 “지금 바로 확인하세요”, “오늘까지 하지 않으면 불이익이 있습니다”​처럼 마음을 급하게 만드는 문구가 붙어 있다면 한 번 더 생각해보세요.

경찰청도 실제 생활에서 쉽게 속을 수 있는 배송·기관 사칭 등의 스미싱 사례를 안내하고 있습니다.

1단계｜문자를 받았다고 바로 누르지 마세요

이게 가장 중요합니다.

문자에 링크가 있다고 해서 무조건 눌러야 하는 것은 아닙니다.

예를 들어

“택배 주소를 수정해주세요.”

라는 문자를 받았다고 해보겠습니다.

택배를 기다리고 있었다면 더 궁금하겠죠.

그래도 문자 안에 있는 링크부터 누르지 마세요.

잠깐 휴대폰을 내려놓고 생각해봅니다.

“내가 정말 이 택배를 주문했나?”

먼저 이것부터 확인하는 겁니다.

2단계｜실제로 주문한 물건인지 생각해보세요

최근에 인터넷에서 물건을 주문했다면 주문한 쇼핑몰을 직접 열어보세요.

예를 들어 쿠팡에서 주문했다면 문자 속 링크를 누르는 대신 쿠팡 앱을 직접 열어서 배송 상태를 확인하는 방법이 더 안전합니다.

네이버에서 주문했다면 네이버 쇼핑이나 주문 내역을 직접 확인하면 됩니다.

이 방법의 장점이 있습니다.

문자에 있는 링크가 진짜인지 고민할 필요가 없습니다.

내가 평소 사용하는 공식 앱으로 직접 들어가는 것이기 때문입니다.

3단계｜문자 속 주소를 유심히 보세요

문자에 인터넷 주소가 들어 있다면 더욱 조심해야 합니다.

사기 문자는 실제 기관이나 회사처럼 보이게 주소를 꾸미는 경우가 있습니다.

그래서

“회사 이름이 적혀 있으니까 괜찮겠지.”

라고 생각하면 안 됩니다.

특히 낯선 주소를 눌러 개인정보를 입력하거나 앱 설치를 요구한다면 바로 멈추세요.

주소를 정확히 확인하기 어렵다면 문자 속 링크를 이용하지 않고 공식 앱이나 공식 홈페이지를 직접 찾아가는 방법을 선택하는 게 좋습니다.

4단계｜“앱을 설치하세요”가 나오면 특히 조심하세요

여기서부터는 정말 주의해야 합니다.

문자를 눌렀는데

“배송 조회를 위해 앱을 설치해주세요.”

또는

“보안 확인을 위해 앱을 설치해주세요.”

같은 안내가 나온다면 일단 멈추세요.

특히 금융기관이나 공공기관을 사칭하면서 앱 설치를 요구하는 경우라면 더 신중해야 합니다.

KISA는 스미싱·큐싱 공격을 통해 악성앱이 설치되고 전화번호나 문자정보 등의 개인정보가 유출될 수 있다고 안내하고 있습니다.

문자 하나를 확인하려다가 앱까지 설치할 필요가 있는지 먼저 생각해보세요.

5단계｜개인정보를 입력하라고 하면 더 이상 진행하지 마세요

어떤 문자에서는 링크를 누른 뒤 이름, 전화번호, 주민등록번호, 카드번호, 계좌정보 등을 입력하도록 유도할 수 있습니다.

이때

“조금만 입력하면 확인되겠지.”

하고 계속 진행하지 마세요.

특히 금융정보나 인증번호처럼 민감한 정보를 요구한다면 일단 화면을 닫고 공식 기관을 통해 확인하는 것이 좋습니다.

본인확인은 실제 금융거래나 결제 등 여러 온라인 서비스에서 사용되는 정상적인 절차이기도 합니다. 그렇기 때문에 본인확인이라는 말 자체가 사기를 뜻하는 것은 아닙니다. 다만 어디에서, 왜 본인확인을 요구하는지는 확인해야 합니다.

6단계｜가족에게 보여주는 것도 좋은 방법입니다

혼자 판단하기 어려울 때는 가족에게 문자를 보여주세요.

“이거 이상한 것 같아.”

하고 카카오톡으로 문자 화면을 캡처해서 보내도 됩니다.

다만 여기서 한 가지.

가족에게 보여주기 위해 링크를 다시 누를 필요는 없습니다.

문자 화면 자체만 보여줘도 됩니다.

그리고 가족에게

“이 링크 눌러도 돼?”

라고 묻는 것보다

“이 문자 진짜인지 확인해줘.”

라고 하는 편이 좋습니다.

7단계｜실수로 링크를 눌렀다면 너무 당황하지 마세요

이 부분도 꼭 알아두셨으면 합니다.

사람은 누구나 실수할 수 있습니다.

잘못해서 문자 속 링크를 눌렀다고 해서 무조건 큰 피해가 발생했다고 단정할 필요는 없습니다.

중요한 것은 그다음에 무엇을 했느냐입니다.

예를 들어 링크만 눌렀는지,

개인정보를 입력했는지,

인증번호를 입력했는지,

앱을 설치했는지에 따라 대응이 달라질 수 있습니다.

특히 앱을 설치했거나 금융정보 등을 입력했다면 혼자 해결하려고 하지 말고 즉시 관련 기관에 상담을 요청하는 것이 좋습니다.

KISA는 스미싱을 비롯한 해킹·바이러스, 개인정보 침해, 불법스팸 등에 대해 국번 없이 118 상담 서비스를 운영하고 있습니다. 현재 118에서는 전화뿐 아니라 문자ARS, 채팅, 챗봇 상담도 제공하고 있습니다.

8단계｜문자를 지우기 전에 캡처해두세요

의심스러운 문자를 발견했다면 바로 삭제하기보다 문자 화면을 캡처해두는 것도 도움이 됩니다.

왜냐하면 나중에 가족이나 상담기관에 보여줘야 할 수도 있기 때문입니다.

휴대폰마다 화면 캡처 방법은 조금씩 다르지만 대부분 전원 버튼과 음량 버튼을 함께 누르는 방식 등을 사용합니다.

잘 모르겠다면 이 기능은 나중에 따로 배워도 괜찮습니다.

중요한 것은 의심스러운 문자를 무작정 누르거나 답장하지 않는 것입니다.

9단계｜스미싱 문자는 신고할 수도 있습니다

“그냥 삭제하면 되는 것 아닌가요?”

그렇게 생각하기 쉽습니다.

하지만 의심스러운 스미싱 문자를 발견했다면 신고 방법도 알아두면 좋습니다.

KISA는 스미싱·큐싱 관련 상담과 신고 방법으로 국번 없이 118, 카카오톡 ​보호나라 채널의 스미싱·큐싱 메뉴, 전기통신금융사기 통합신고대응센터 등을 안내하고 있습니다.

모든 의심 문자를 혼자 판단할 필요는 없습니다.

모르면 물어보는 것도 디지털 생활의 중요한 기술입니다.

가장 쉬운 판단법은 이것입니다

문자를 받을 때마다 복잡하게 분석하려고 하지 마세요.

아래 네 가지만 생각해보세요.

① 내가 기다리던 연락인가?

아니라면 일단 멈춥니다.

② 나에게 급하게 행동하라고 하나?

“지금 당장”, “오늘까지”, “미확인 시 정지” 같은 문구가 있다면 한 번 더 확인합니다.

③ 링크를 누르라고 하나?

바로 누르지 말고 공식 앱이나 홈페이지에서 직접 확인합니다.

④ 개인정보나 앱 설치를 요구하나?

그렇다면 더 이상 진행하지 말고 공식 기관에 확인합니다.

이 네 가지만 기억해도 훨씬 안전하게 대처할 수 있습니다.

“나는 이런 거 잘 모르니까 자녀에게 물어봐야지”

이렇게 생각하셔도 괜찮습니다.

오히려 좋은 방법입니다.

디지털 세상에서는 모르는 것을 인정하고 확인하는 것이 실수가 아닙니다.

가장 위험한 것은 잘 모르면서

“별거 아니겠지.”

하고 계속 누르는 것입니다.

문자를 하나 받았는데 마음이 조금이라도 이상하다면,

휴대폰을 잠깐 내려놓으세요.

그리고 직접 공식 앱을 열어 확인하거나 가족에게 물어보세요.

필요하면 118에 상담하는 방법도 있습니다. KISA의 118 상담은 사이버 관련 피해와 스미싱 등에 대한 상담 창구로 운영되고 있습니다.

오늘 이것만 기억하세요

문자가 왔다고 바로 누르지 않기.

택배·카드·정부기관처럼 보여도 문자 속 링크 대신 공식 앱에서 직접 확인하기.

앱 설치를 요구하면 일단 멈추기.

개인정보나 인증번호를 입력하기 전에 다시 확인하기.

그리고 가장 중요한 것.

“급하게 하라고 할수록 천천히 확인하세요.”

스미싱 문자를 완벽하게 구별하는 전문가가 될 필요는 없습니다.

문자를 받았을 때 바로 누르지 않고 한 번 멈추는 습관만 만들어도 됩니다.

오늘부터 문자 하나가 와도

“잠깐, 내가 직접 확인해볼까?”

하고 한 번 생각해보세요.

그 작은 습관이 생각보다 큰 차이를 만들 수 있습니다.

공식 참고자료

• 한국인터넷진흥원(KISA) 스미싱·큐싱 공격 대응 안내
• KISA 118 상담 서비스 안내
• 경찰청 실생활 스미싱 사례 안내